الإدارة والأمان

10.1 تسجيل الدخول

المكان في القائمة

لا تظهر في القائمة، وهي أول شاشة قبل لوحة الإدارة

الرابط

/admin/login

الصلاحية المطلوبة

لا تحتاج صلاحية. يكفي أن يكون لك حساب حالته نشط.

الغرض

التحقق من هويتك قبل فتح لوحة الإدارة. الدخول يتم بثلاثة أشياء معاً: اسم المستخدم أو البريد، وكلمة المرور، ورمز تحقق قصير يظهر على الشاشة نفسها وتعيد كتابته بيدك.

ما تراه في الشاشة

• شعار المنشأة في الأعلى، ثم العنوان تسجيل الدخول إلى لوحة التحكم وتحته أدخل بياناتك ورمز التحقق للمتابعة.
• في زاوية الصفحة: زر تغيير اللغة، وزر التبديل بين الوضع الداكن والوضع الفاتح.
• حقل اسم المستخدم أو البريد الإلكتروني.
• حقل كلمة المرور وبجانبه زر إظهار كلمة المرور أو إخفاء كلمة المرور.
• قسم رمز التحقق اليدوي: مربع يعرض الرمز مع عدّاد تنازلي بصيغة ينتهي خلال 01:45، وبجانبه حقل أعد كتابة الرمز، وزر رمز جديد.
• زر تسجيل الدخول.
• في الأسفل: التنبيه لا تشارك بيانات الدخول مع أحد. ورابط العودة إلى الموقع.

الإجراءات

تسجيل الدخول

1. افتح الرابط /admin/login. يصدر النظام رمز التحقق تلقائياً عند فتح الصفحة.
2. أدخل اسم المستخدم أو البريد الإلكتروني في الحقل الأول.
3. أدخل كلمة المرور.
4. اقرأ الرمز الظاهر في مربع رمز التحقق اليدوي واكتبه في الحقل المجاور. لا فرق بين الحروف الكبيرة والصغيرة.
5. اضغط تسجيل الدخول. يتغير نص الزر إلى جارٍ تسجيل الدخول... ثم تنتقل إلى لوحة الإدارة، أو إلى الصفحة التي كنت تحاول فتحها قبل أن يُطلب منك الدخول.

طلب رمز تحقق جديد

1. اضغط رمز جديد في أعلى قسم الرمز. إن لم يكن هناك رمز أصلاً يظهر الزر باسم اطلب رمزاً.
2. انتظر حتى يظهر الرمز الجديد، ثم اكتبه. الرمز القديم يتوقف عن العمل.

تسجيل الخروج

1. اضغط اسمك في أعلى الشاشة لفتح قائمة المستخدم.
2. اختر تسجيل الخروج. تُغلق جلستك على هذا الجهاز فقط.

الحقول

رسائل الخطأ ومعانيها

قواعد وتنبيهات

• الرمز يُستعمل مرة واحدة. بعد أي محاولة مرفوضة يمسح النظام كلمة المرور من الحقل ويصدر رمزاً جديداً تلقائياً. اكتب كلمة المرور والرمز الجديد معاً.
• مدة صلاحية الرمز 120 ثانية في الإعداد الافتراضي. عند انتهائها يتعطل حقل الكتابة وزر الدخول حتى تطلب رمزاً جديداً.
• خمسة أخطاء على الرمز الواحد تجعله غير صالح حتى لو كتبته صحيحاً بعدها.
• قفل الحساب: بعد 5 محاولات فاشلة بكلمة مرور خاطئة خلال 15 دقيقة يتحول الحساب إلى الحالة مقفل. تُحسب فقط المحاولات التي حدثت بعد آخر دخول ناجح، فالدخول الناجح يصفّر العدّاد.
• فك القفل التلقائي: يُفتح الحساب المقفل تلقائياً بعد 15 دقيقة عند أول محاولة دخول تالية. أثناء القفل تُرفض كلمة المرور الصحيحة أيضاً.
• حظر العنوان: عند وصول المحاولات الفاشلة من عنوان واحد إلى 20 محاولة خلال 15 دقيقة يُحظر العنوان نفسه لمدة 15 دقيقة، ويُمنع كل من يتصل منه مهما كان حسابه.
• إشعار القفل: عند قفل حساب يصل إشعار إلى المدراء، ويُرسل بريد تنبيه إلى صاحب الحساب نفسه.
• تنبيه الدخول من عنوان جديد: إذا دخلت إلى حسابك من عنوان لم يسبق أن دخلت منه، يصلك إشعار بعنوان تسجيل دخول جديد مع بريد تنبيه. أول دخول في عمر الحساب لا يولّد هذا التنبيه.
• مدة الجلسة: تنتهي الجلسة بعد 120 دقيقة من لحظة الدخول في الإعداد الافتراضي. عند انتهائها تعود تلقائياً إلى شاشة الدخول عند أول إجراء تقوم به.
• كل محاولة تُسجَّل، الناجحة والفاشلة، وتظهر في شاشة محاولات الدخول وفي ملفك الشخصي.
• جميع الأرقام السابقة قابلة للتعديل من الإعدادات، تبويب إعدادات النظام، تصنيف الأمان. انظر الفصل 11.
• لا يوجد في هذه الشاشة رابط لاستعادة كلمة المرور. من نسي كلمته يطلب من مدير النظام تعيين كلمة جديدة له، انظر القسم 10.3.

10.2 الملف الشخصي

المكان في القائمة

قائمة المستخدم في أعلى الشاشة ← الملف الشخصي

الرابط

/admin/profile

الصلاحية المطلوبة

لا تحتاج صلاحية. كل مستخدم يفتح ملفه هو فقط.

الغرض

مكان واحد لبياناتك أنت: اسمك وبريدك ولغة الواجهة، وكلمة مرورك، والأجهزة التي تحمل جلسة على حسابك، وآخر محاولات الدخول إليه.

ما تراه في الشاشة

• بطاقة التعريف: صورتك أو الحرفان الأولان من اسمك، الاسم الكامل، اسم المستخدم، شارة الدور، شارة حالة الحساب، ثم آخر دخول ناجح مع التنبيه إن لم يكن هذا أنت، غيّر كلمة المرور الآن وأنهِ الجلسات الأخرى.
• بيانات للقراءة فقط: اسم المستخدم، الدور، حالة الحساب، تاريخ إنشاء الحساب، آخر تعديل. هذه يحددها مسؤول النظام ولا تتغير من هنا.
• قسم بياناتي: نموذج الاسم والبريد ولغة الواجهة.
• قسم تغيير كلمة المرور.
• قسم أجهزتي: جدول الجلسات بأعمدة الحالة، عنوان IP، الجهاز، بدأت، آخر نشاط، تنتهي، إجراءات. الجلسة التي تتصفح منها تحمل شارة هذا الجهاز.
• قسم سجل الدخول: جدول بأعمدة الوقت، النتيجة، سبب الفشل، عنوان IP، الجهاز.
• زر تحديث في أعلى الصفحة يعيد تحميل الأقسام كلها.

الإجراءات

تعديل الاسم أو البريد أو اللغة

1. في قسم بياناتي عدّل الاسم الكامل أو البريد الإلكتروني.
2. اختر لغة الواجهة. الخيار لغة المنشأة يعني أن حسابك يتبع اللغة الافتراضية للمنشأة ويتغير معها.
3. اضغط حفظ التغييرات. الزر معطل ما دمت لم تغيّر شيئاً.
4. تظهر الرسالة تم حفظ بياناتك. وتتغير لغة الواجهة فوراً إن غيّرتها.

تغيير كلمة المرور

1. أدخل كلمة المرور الحالية.
2. أدخل كلمة المرور الجديدة ثم أعدها في تأكيد كلمة المرور الجديدة.
3. اضغط تغيير كلمة المرور.
4. تظهر رسالة بعدد الجلسات الأخرى التي أُنهيت. جلستك الحالية تبقى مفتوحة.

إنهاء جلسة على جهاز آخر

1. في جدول أجهزتي اضغط أيقونة إنهاء الجلسة في صف الجهاز المطلوب.
2. أكّد السؤال إنهاء الجلسة على هذا الجهاز؟ سيحتاج إلى تسجيل دخول جديد.
3. تظهر الرسالة أُنهيت الجلسة. ويُحدَّث الجدول.

إنهاء جلستك الحالية

1. اضغط إنهاء جلستي الحالية في الصف الذي يحمل شارة هذا الجهاز.
2. أكّد. تخرج من النظام فوراً وتعود إلى شاشة الدخول.

عرض محاولات أقدم

1. في أسفل سجل الدخول اضغط عرض محاولات أقدم. يعرض الجدول آخر 100 محاولة بدلاً من آخر 20.

الحقول

الحالات ومعانيها

حالات الجلسة في جدول أجهزتي:

نتيجة المحاولة في سجل الدخول: ناجحة باللون الأخضر، وفاشلة باللون الأحمر.

قواعد وتنبيهات

• لا يمكنك من هذه الشاشة تغيير اسم المستخدم ولا الدور ولا حالة الحساب.
• تغيير كلمة المرور يُنهي كل جلساتك الأخرى فوراً. كل جهاز غير هذا سيحتاج إلى دخول جديد.
• إذا كانت كلمة المرور الحالية خاطئة تظهر كلمة المرور الحالية غير صحيحة. ولا يتغير شيء.
• الجلسات غير النشطة لا تحمل زر إنهاء، ويظهر مكانه شرطة.
• عمود سبب الفشل يعرض السبب برمز إنجليزي قصير كما سجّله النظام. جدول معاني هذه الرموز في الفصل 11 تحت محاولات الدخول.
• محاولة فاشلة لا تعرفها في سجل الدخول تعني أن أحداً يحاول الدخول باسمك. غيّر كلمة المرور وأبلغ مدير النظام.
• لا توجد في هذه الشاشة خاصية لرفع صورة شخصية ولا إعداد للتحقق بخطوتين.

10.3 المستخدمون

المكان في القائمة

الإدارة ← المستخدمون

الرابط

/admin/users

الصلاحية المطلوبة

عرض ضمن وحدة المستخدمون. لكل إجراء آخر صلاحيته الخاصة كما في الجدول أدناه.

الغرض

إدارة الحسابات التي تدخل إلى النظام. عنوان الشاشة المستخدمون والمدراء. كل حساب يُسند إلى دور واحد، والدور هو ما يحدد ما يستطيع الحساب فعله.

ما تراه في الشاشة

القائمة

• زر حساب جديد في الأعلى.
• مربع بحث: ابحث باسم الدخول أو الاسم أو البريد….
• عوامل التصفية: الدور والحالة، وزر مسح عوامل التصفية.
• أعمدة الجدول: الحساب (الاسم الكامل وتحته اسم الدخول)، البريد الإلكتروني، الدور، الحالة، آخر دخول، أُنشئ في، إجراءات.
• من لم يدخل قط يظهر في عمود آخر دخول بعبارة لم يدخل بعد.
• يمكن ترتيب الجدول بالضغط على عناوين الأعمدة: الحساب، الحالة، آخر دخول، أُنشئ في.
• أيقونات الصف: عرض الحساب، تعديل البيانات، تعطيل الحساب أو تفعيل الحساب، حذف الحساب. الضغط على أي مكان آخر في الصف يفتح صفحة الحساب.
• في صف حسابك أنت لا تظهر أيقونتا التعطيل والحذف.

صفحة الحساب /admin/users/<رقم الحساب>

• بطاقة التعريف: الاسم، اسم الدخول، البريد، شارة الحالة، وزر تعديل البيانات. إن كان الحساب حسابك تظهر الشارة هذا حسابك.
• تنبيه هذا آخر حساب نشط يستطيع إدارة المستخدمين إن كان الحساب كذلك.
• بطاقة الصلاحية والحالة: الدور، حالة الحساب، عدد الصلاحيات، الجلسات المفتوحة الآن.
• بطاقة النشاط: آخر دخول ناجح، تاريخ الإنشاء، آخر تعديل.
• بطاقة كلمة المرور وفيها زر تعيين كلمة مرور.
• بطاقة ما يستطيع هذا الحساب فعله: صلاحيات الدور مجمّعة حسب الوحدة، مع مربع صفِّ الصلاحيات… وزري فتح الكل وطيّ الكل.
• بطاقة إجراءات حسّاسة: تعطيل الحساب أو تفعيل الحساب، وحذف الحساب.

الإجراءات

إنشاء حساب جديد /admin/users/new

1. اضغط حساب جديد.
2. في بطاقة بيانات الحساب أدخل اسم الدخول والاسم الكامل والبريد الإلكتروني.
3. في بطاقة كلمة المرور أدخل كلمة المرور ثم تأكيد كلمة المرور.
4. في بطاقة الصلاحية والحالة اختر الدور وحالة الحساب.
5. اضغط إنشاء الحساب. تنتقل إلى صفحة الحساب الجديد مع رسالة التأكيد.
6. سلّم كلمة المرور لصاحب الحساب بوسيلة آمنة، واطلب منه تغييرها من ملفه الشخصي.

تعديل حساب /admin/users/<رقم الحساب>/edit

1. افتح الحساب واضغط تعديل البيانات.
2. عدّل اسم الدخول أو الاسم الكامل أو البريد الإلكتروني أو الدور.
3. اضغط حفظ التغييرات. الزر معطل وتحته لم تُغيّر شيئاً بعد. حتى تغيّر قيمة واحدة على الأقل.

تعيين كلمة مرور لمستخدم

1. افتح صفحة الحساب واضغط تعيين كلمة مرور.
2. اقرأ التحذير: أنت تضع كلمة لا يعرفها صاحب الحساب، وسيخرج فوراً من كل أجهزته.
3. أدخل كلمة المرور الجديدة، 10 خانات على الأقل.
4. اضغط تعيين كلمة المرور. تظهر رسالة بعدد الجلسات التي أُنهيت.
5. أبلغ صاحب الحساب بالكلمة الجديدة.

تعطيل حساب

1. من القائمة أو من إجراءات حسّاسة اضغط تعطيل الحساب.
2. أكّد السؤال تعطيل هذا الحساب؟ ستُغلق كل جلساته المفتوحة فوراً ولن يستطيع الدخول.
3. تظهر رسالة بعدد الجلسات التي أُنهيت.

تفعيل حساب معطّل أو مقفل

1. اضغط تفعيل الحساب وأكّد. يستطيع صاحبه الدخول من جديد.

حذف حساب

1. اضغط حذف الحساب وأكّد السؤال حذف هذا الحساب نهائياً؟ لا يمكن التراجع عن هذا.
2. إن رفض النظام الحذف تظهر بطاقة ما يرتبط بهذا الحساب وفيها ما يمنع الحذف مع عدد السجلات، وزر تعطيل الحساب بدلاً من حذفه.

الحقول

الحالات ومعانيها

الاستيراد والتصدير

• التصدير: زر تصدير CSV يصدّر القائمة بعد تطبيق البحث والتصفية الحاليين. يحتاج صلاحية تصدير ضمن المستخدمون.
• الاستيراد: غير موجود. الحسابات تُنشأ واحداً واحداً.

قواعد وتنبيهات

• لا تستطيع تغيير دور حسابك أنت. حقل الدور يظهر معطلاً في شاشة تعديل حسابك. اطلب ذلك من مدير آخر.
• لا تستطيع تعطيل حسابك ولا حذفه.
• آخر مدير للحسابات محمي. إن كان الحساب آخر حساب نشط يستطيع تعديل المستخدمين، يرفض النظام تعطيله أو حذفه أو نقله إلى دور بلا هذه الصلاحية. امنح حساباً آخر هذه القدرة أولاً.
• الحساب الذي له سجل لا يُحذف. إذا ارتبط الحساب بأي من: سجل التدقيق، سجل الدخول، المرفقات، النسخ الاحتياطي، السلف، التجديدات، الإشعارات، يُرفض الحذف. عطّل الحساب بدلاً من ذلك.
• التعطيل فوري. لا ينتظر انتهاء الجلسة، فصاحب الحساب يخرج عند أول إجراء يقوم به.
• كلمة المرور ليست في شاشة التعديل. لها إجراء خاص في صفحة الحساب لأنها تُخرج صاحب الحساب من كل أجهزته.
• الصلاحيات المعروضة في صفحة الحساب هي صلاحيات الدور، لا صلاحيات الحساب. تغييرها يتم من شاشة الأدوار وينطبق على كل من يحمل الدور نفسه.
• إذا كان الدور المسند إلى الحساب معطّلاً يبقى ظاهراً في حقل الدور حتى تختار دوراً آخر.
• إذا لم تكن تحمل صلاحية عرض الأدوار تظهر العبارة التصفية حسب الدور تحتاج صلاحية عرض الأدوار.
• إذا لم يكن في النظام أي دور مفعّل يتعطل زر الإنشاء وتظهر العبارة لا يوجد دور مفعّل يمكن إسناده. فعّل دوراً من شاشة الأدوار أولاً.
• كل إنشاء وتعديل وتعطيل وحذف وتعيين كلمة مرور يُسجَّل في سجل النشاط مع اسم من نفّذه. كلمة المرور نفسها لا تُسجَّل.

10.4 الأدوار والصلاحيات

المكان في القائمة

الإدارة ← الأدوار والصلاحيات

الرابط

/admin/roles

الصلاحية المطلوبة

يظهر العنصر في القائمة لمن يحمل عرض ضمن الأدوار أو عرض ضمن الصلاحيات. فتح القائمة نفسها يحتاج عرض ضمن الأدوار.

الغرض

الدور مجموعة صلاحيات لها اسم. بدلاً من منح كل موظف صلاحياته واحدة واحدة، تُعرّف الأدوار مرة واحدة ثم يُسند كل حساب إلى دور. تغيير صلاحيات الدور ينطبق فوراً على كل من يحمله.

ما تراه في الشاشة

القائمة

• زرا تحديث ودور جديد.
• أربع بطاقات إحصاء: عدد الأدوار، الأدوار النشطة، المستخدمون الموزَّعون، الصلاحيات الممنوحة.
• مربع بحث: ابحث باسم الدور….
• أعمدة الجدول: الدور (الاسم وتحته الوصف)، الحالة، المستخدمون، الصلاحيات، تاريخ الإنشاء، إجراءات.
• أيقونات الصف: عرض الدور، تعديل، تعطيل أو تفعيل، حذف الدور.
• تحت الجدول التلميح اضغط أي صف لعرض تفاصيل الدور وصلاحياته.

صفحة الدور /admin/roles/<رقم الدور>

• بطاقة التعريف: اسم الدور، وصفه، شارة الحالة، وزر تعديل.
• بطاقة ملخّص الدور: الحالة، المستخدمون على هذا الدور، عدد الصلاحيات، تاريخ الإنشاء.
• بطاقة الصلاحيات التي يحملها هذا الدور وتحتها العدّاد {count} صلاحية من أصل {total}. تعرض الصلاحيات الممنوحة فقط، للقراءة.
• إذا كان الدور بلا صلاحيات تظهر العبارة هذا الدور لا يحمل أي صلاحية وزر منح الصلاحيات.
• بطاقة إجراءات حسّاسة: تعطيل أو تفعيل، وحذف الدور.

شاشة التعديل /admin/roles/<رقم الدور>/edit

فيها بطاقتان منفصلتان، لكل واحدة زر حفظ خاص:

• اسم الدور ووصفه وزرها حفظ الاسم والوصف.
• مصفوفة الصلاحيات وزراها استرجاع المحفوظ وحفظ الصلاحيات.

الإجراءات

إنشاء دور جديد /admin/roles/new

1. اضغط دور جديد.
2. أدخل اسم الدور، وأدخل الوصف إن أردت.
3. اضغط إنشاء الدور.
4. تظهر شاشة التأكيد مع التنبيه أن الدور الآن بلا أي صلاحية. اختر أحد الأزرار: منح الصلاحيات الآن، عرض الدور، إنشاء دور آخر.

منح الصلاحيات أو سحبها

1. افتح الدور واضغط تعديل، أو اضغط منح الصلاحيات الآن بعد الإنشاء.
2. في مصفوفة الصلاحيات اضغط اسم الوحدة لفتحها، أو اضغط فتح الكل.
3. ضع علامة أمام كل إجراء تريد منحه، وأزلها عما تريد سحبه.
4. للسرعة استخدم تحديد الكل وإلغاء الكل داخل الوحدة، أو تحديد كل المجموعة وإلغاء كل المجموعة في رأس المجموعة.
5. راقب العدّاد المحدَّد: {count} من {total} والسطر تغييرات غير محفوظة: +{added} / −{removed}.
6. اضغط حفظ الصلاحيات. تظهر رسالة بعدد ما أُضيف وما أُزيل.
7. للتراجع قبل الحفظ اضغط استرجاع المحفوظ.

البحث داخل المصفوفة

1. اكتب في المربع ابحث في الوحدات أو مفاتيح الصلاحيات… اسم الوحدة بالعربية أو جزءاً من المفتاح الإنجليزي الظاهر بجانب كل صلاحية.
2. تُفتح الوحدات المطابقة تلقائياً وتختفي البقية.

تعديل اسم الدور ووصفه

1. في شاشة التعديل غيّر اسم الدور أو الوصف.
2. اضغط حفظ الاسم والوصف. هذا الحفظ لا يمس الصلاحيات.

تعطيل دور أو تفعيله

1. اضغط تعطيل وأكّد. يفقد كل من عليه صلاحياته فوراً.
2. لإعادته اضغط تفعيل وأكّد. يعود كل من عليه إلى صلاحياته.

حذف دور

1. اضغط حذف الدور وأكّد. يُحذف الدور مع كل صلاحياته ولا يمكن التراجع.

الحقول

الحالات ومعانيها

علامات داخل المصفوفة:

الأدوار الجاهزة

يأتي النظام بخمسة أدوار. أسماؤها تظهر بالإنجليزية كما هي. الجدول يصف حالتها عند التثبيت، ويمكن لمن يملك الصلاحية تعديلها لاحقاً.

تنظيم مصفوفة الصلاحيات

المصفوفة مقسمة إلى مجموعات، وكل مجموعة تضم وحدات، وكل وحدة تضم إجراءاتها. كل صلاحية هي إجراء واحد على وحدة واحدة.

قواعد وتنبيهات

• الدور الجديد يبدأ بلا صلاحيات. من يُسند إليه لا يستطيع فتح أي شاشة حتى تُمنح له الصلاحيات.
• حفظ المصفوفة يستبدل المجموعة كاملة. ما ليس محدداً لحظة الحفظ يُسحب من الدور.
• الحفظ بلا أي صلاحية محددة مسموح لكنه يجرّد الدور من كل ما يحمله. يظهر تحذير قبل الحفظ.
• لا يمكن حذف دور عليه مستخدمون. تظهر الرسالة مع عددهم. انقلهم إلى دور آخر من شاشة المستخدمين ثم عد.
• لا يمكن تعطيل دور عليه مستخدمون نشطون.
• لا يمكن ترك النظام بلا مدير. يرفض النظام نزع صلاحية إدارية، أو تعطيل دور أو حذفه، إذا كان ذلك سيترك النظام بلا أي دور نشط يحملها.
• أزرار إلغاء الكل وإلغاء كل المجموعة تتجاوز الصلاحيات المحمية ولا تزيلها.
• من يحمل صلاحية تعديل الأدوار دون تعديل الصلاحيات يرى بطاقة الاسم والوصف فقط، ومكان المصفوفة العبارة لا تملك صلاحية تعديل الصلاحيات، لذلك لا تظهر المصفوفة هنا. والعكس صحيح.
• لا يوجد حساب فوق الصلاحيات. حتى دور Super Admin يعمل لأنه يحمل الصلاحيات فعلاً. لو سُحبت منه صلاحية فلن يستطيع صاحبه تنفيذها.
• تغيير صلاحيات دور يسري على أصحابه عند أول إجراء يقومون به، دون الحاجة إلى خروج ودخول من جهة الخادم. قد تحتاج القائمة الجانبية إلى دخول جديد حتى تعكس التغيير.
• كل محاولة للوصول إلى ما لا تملك صلاحيته تُسجَّل في سجل النشاط كحدث أمني.
• كل إنشاء وتعديل وتعطيل وحذف لدور، وكل تغيير في صلاحياته، يُسجَّل في سجل النشاط مع ما أُضيف وما أُزيل.

شاشة لا تملك صلاحية

عند فتح شاشة لا تحمل صلاحيتها تظهر إحدى الرسالتين:

• لا تملك صلاحية فتح هذه الشاشة مع التوضيح أن الشاشة تحتاج صلاحية غير ممنوحة لحسابك.
• لا تملك صلاحية الوصول مع سطر الصلاحية المطلوبة وزر العودة إلى لوحة المعلومات.

في الحالتين اطلب من مدير النظام إضافة الصلاحية إلى دورك إن كان عملك يتطلبها.

10.5 الجلسات النشطة

المكان في القائمة

الإدارة ← الجلسات النشطة

الرابط

/admin/sessions

الصلاحية المطلوبة

عرض ضمن وحدة الجلسات النشطة. إنهاء الجلسات يحتاج حذف ضمن الوحدة نفسها.

الغرض

نظرة المدير على كل جلسات الدخول في النظام لجميع المستخدمين: من فتحها، ومن أي جهاز وعنوان، ومتى كان آخر نشاط لها. تُستخدم لإخراج مستخدم من جهاز معين أو من كل أجهزته عند الاشتباه في اختراق حسابه أو عند فقد جهاز.

هذه الشاشة تختلف عن قسم أجهزتي في الملف الشخصي، فذاك يعرض جلسات صاحب الحساب وحده.

ما تراه في الشاشة

• مربع بحث: ابحث بعنوان IP أو اسم المستخدم أو الجهاز….
• عوامل التصفية: حالة الجلسة، من تاريخ، إلى تاريخ.
• أعمدة الجدول: المستخدم (الاسم وتحته الدور)، الحالة، عنوان IP، الجهاز، بدأت، آخر نشاط، تنتهي، إجراءات.
• الجدول مرتب افتراضياً بآخر نشاط من الأحدث إلى الأقدم. يمكن الترتيب بالأعمدة الحالة، بدأت، آخر نشاط، تنتهي.
• الصف الذي تعمل منه أنت مميز بلون مختلف ويحمل شارة جلستك الحالية.
• جلسة حساب محذوف تظهر باسم مستخدم محذوف.
• عمود إجراءات لا يظهر أصلاً لمن لا يحمل صلاحية الحذف.

الإجراءات

إنهاء جلسة واحدة

1. ابحث عن الجلسة المطلوبة. أيقونة الإنهاء تظهر فقط للجلسات التي حالتها نشطة.
2. اضغط أيقونة إنهاء الجلسة.
3. أكّد السؤال الذي يذكر اسم المستخدم. يُغلق ذلك الجهاز فوراً ويحتاج إلى دخول جديد.
4. تظهر الرسالة تم إنهاء الجلسة.

إنهاء كل جلسات مستخدم

1. في أي صف من صفوف المستخدم اضغط أيقونة إنهاء جلسات هذا المستخدم.
2. أكّد. يخرج المستخدم من جميع أجهزته المفتوحة، وليس من ذلك الجهاز وحده.
3. تظهر رسالة بعدد الجلسات التي أُنهيت.

إنهاء جلستك أنت

1. في الصف الذي يحمل جلستك الحالية اضغط إنهاء جلستي.
2. اقرأ التحذير: ستخرج من الشاشة في الحال ولن تكمل ما تفعله.
3. أكّد. تظهر الرسالة أن جلستك أُنهيت ثم تعود إلى شاشة الدخول.

الحالات ومعانيها

قواعد وتنبيهات

• الجلسات المنتهية تبقى في السجل ولا تختفي فوراً. إن لم تجد جلسة فوسّع نطاق التاريخ أو أزل عامل الحالة.
• إذا حاولت إنهاء جلسة كانت قد انتهت بالفعل تظهر رسالة توضيحية بدلاً من رسالة خطأ، ويُحدَّث الجدول ليعرض حالتها الصحيحة.
• إنهاء كل جلسات مستخدم يشمل جلستك أنت إن كنت ذلك المستخدم.
• إنهاء الجلسة لا يمنع المستخدم من الدخول مرة أخرى بكلمة مروره. لمنعه عطّل حسابه أو عيّن له كلمة مرور جديدة من شاشة المستخدمين.
• الجلسات المغلقة تُحذف تلقائياً من السجل بعد 30 يوماً في الإعداد الافتراضي. الجلسات النشطة لا تُحذف مهما طال عمرها.
• لا يوجد تصدير في هذه الشاشة.
• كل إنهاء جلسة يُسجَّل في سجل النشاط.

10.6 العناوين المحظورة

المكان في القائمة

الإدارة ← العناوين المحظورة

الرابط

/admin/blocked-ips

الصلاحية المطلوبة

عرض ضمن وحدة العناوين المحظورة. الحظر يحتاج إضافة، ورفع الحظر يحتاج تعديل، وحذف السجل يحتاج حذف.

الغرض

قائمة العناوين الممنوعة من الوصول إلى النظام. الحظر يمنع كل الحسابات من ذلك العنوان، لا حساباً واحداً. يختلف ذلك عن قفل الحساب الذي يخص حساباً بعينه مهما كان العنوان.

ما تراه في الشاشة

• زر حظر عنوان في الأعلى. عند الضغط يتحول إلى إلغاء ويظهر نموذج حظر عنوان جديد.
• العبارة التوضيحية: رفع الحظر يوقف المنع ويحتفظ بالسجل. الحذف يمحو السجل وتاريخه معاً.
• مربع بحث: ابحث بعنوان IP أو بالسبب….
• عوامل التصفية: الحالة بقيمتيها محظور الآن وحظر مرفوع، ومن تاريخ، وإلى تاريخ.
• أعمدة الجدول: عنوان IP، السبب، محاولات فاشلة، الحالة، حتى، حظره، تاريخ الحظر، إجراءات.
• في عمود حتى يظهر تاريخ انتهاء الحظر، أو الشارة دائم إن لم يكن له تاريخ انتهاء.
• عمود حظره يعرض اسم المدير الذي نفّذ الحظر، ويبقى فارغاً في الحظر التلقائي.

الإجراءات

حظر عنوان يدوياً

1. اضغط حظر عنوان.
2. أدخل عنوان IP.
3. اكتب سبب الحظر.
4. اختر تاريخاً في ينتهي في، أو اتركه فارغاً ليكون الحظر دائماً.
5. اضغط حظر العنوان. تظهر رسالة التأكيد ويُضاف العنوان إلى الجدول.

رفع الحظر

1. في صف العنوان المحظور اضغط أيقونة رفع الحظر.
2. أكّد. يتوقف المنع فوراً ويبقى السجل كما هو: السبب وعدد المحاولات ومن حظره ومتى.
3. تتحول حالة الصف إلى مرفوع. يمكنك إعادة الحظر لاحقاً بحظر العنوان نفسه من جديد.

حذف السجل

1. اضغط أيقونة حذف السجل.
2. اقرأ التحذير: هذا ليس رفعاً للحظر، بل محو للسجل وتاريخه معاً.
3. أكّد. يختفي الصف نهائياً.

الحقول

الحالات ومعانيها

قواعد وتنبيهات

• الحظر التلقائي: عند وصول محاولات الدخول الفاشلة من عنوان واحد إلى 20 محاولة خلال 15 دقيقة، يحظره النظام تلقائياً لمدة 15 دقيقة، ويكتب في السبب عدد المحاولات والمدة. هذه الأرقام تُعدَّل من إعدادات النظام، تصنيف الأمان.
• انتهاء الحظر المؤقت: عند انقضاء تاريخ الانتهاء يتحول العنوان إلى مرفوع تلقائياً عند أول اتصال منه، دون تدخل.
• لا يمكنك حظر العنوان الذي تتصل منه الآن. يرفض النظام ذلك لأنه سيقطع اتصالك فوراً. إن كان الحظر مقصوداً فنفّذه من جهاز على عنوان آخر.
• حظر عنوان موجود في القائمة يحدّث سجله القديم ولا ينشئ صفاً ثانياً، فيبقى لكل عنوان صف واحد.
• الحظر يشمل الجميع. إذا كان مكتب كامل يتصل من عنوان واحد فحظره يمنع كل موظفي المكتب.
• المستخدم المحظور عنوانه يرى في شاشة الدخول الرسالة تم حظر هذا العنوان من الوصول إلى النظام.
• لا يوجد في الشاشة تعديل لسبب الحظر أو تاريخه بعد الحفظ. لتغييرهما احظر العنوان نفسه من جديد بالقيم المطلوبة.
• لا يوجد زر تصدير في هذه الشاشة.
• كل حظر ورفع وحذف يُسجَّل في سجل النشاط بدرجة خطورة تحذير.

أسئلة شائعة